Cyber Security Manager

Aufgaben

Innerhalb der Rolle

Der Cyber Security Manager bei DTNA ist verantwortlich für die Festlegung und Aufrechterhaltung der Unternehmensvision, -strategie und -programme, um sicherzustellen, dass Informationswerte und Technologien angemessen geschützt sind. Der Cyber Security Manager wird Mitarbeiter anleiten, Prozesse über das gesamte Unternehmen hinweg zu identifizieren, zu entwickeln, umzusetzen und aufrechtzuerhalten, um Informations- und Informationstechnologierisiken zu reduzieren. Er wird auf Vorfälle reagieren, angemessene Standards und Kontrollen festlegen, Sicherheitstechnologien verwalten und die Festlegung und Umsetzung von Richtlinien und Verfahren leiten.

Veröffentlichung von Informationen

Wir geben ein geplantes Veröffentlichungsdatum an, um unseren Bewerbern bei ihrer Bewerbungsplanung zu helfen. Auch wenn dieses Datum unsere neuesten Pläne widerspiegelt, kann es sich ändern, und Veröffentlichungen können früher als erwartet verlängert oder entfernt werden.

Wir kümmern uns um unser Team

Die Position bietet ein Einstiegsgehalt von $162.000,00 - $207.000,00 USD 

Das Gehalt hängt von Wissen, Fähigkeiten und Erfahrung ab​ 

Benefits umfassen ein jährliches variables Bonussystem; Berechtigung zur Nutzung eines Firmenfahrzeugs; 401k-Firmenbeitrag mit Firmenmatch von bis zu 6 % sowie einen nicht wählbaren Firmenbeitrag von 3 - 7 % je nach Alter.; Beginn mit 4 Wochen bezahltem Urlaub; 13+ Kalendertage Feiertage; 8 Wochen bezahlter Elternurlaub; Mitarbeiterunterstützungsprogramm; umfassende Gesundheitspläne und Wellnessprogramme; Fitnessstudio vor Ort (an einigen Standorten); Studienunterstützung und bezahlte Freizeit für freiwillige Arbeit; kurzfristige und langfristige Invaliditätspläne. 

Was Sie bei DTNA antreibt

Entwickeln und Umsetzen der Sicherheitsstrategie:

• Eine Informationssicherheitsstrategie erstellen und umsetzen, die mit den Geschäftszielen von DTNA übereinstimmt.

• Sicherheitsrichtlinien, Verfahren und Leitlinien entwickeln und durchsetzen.

Risikomanagement:

• Sicherheitsrisiken identifizieren und bewerten sowie Risikominderungsstrategien entwickeln.

• Regelmäßige Risikobewertungen und Audits durchführen, um die Einhaltung von Sicherheitsstandards und -vorschriften zu gewährleisten.

Incident Response und Management:

• Die Reaktion auf Sicherheitsvorfälle und -verletzungen leiten, einschließlich Untersuchung und Behebung.

• Einen Vorfallreaktionsplan entwickeln und aufrechterhalten sowie regelmäßige Übungen durchführen.

Compliance und Governance:

• Sicherstellen der Einhaltung relevanter Gesetze, Vorschriften und Branchenstandards (z.B. DSGVO, HIPAA).

• Überwachung der Umsetzung von Sicherheitskontrollen und -maßnahmen zur Erfüllung der Compliance-Anforderungen.

Sicherheitsbewusstsein und Schulung:

• Eine Kultur des Sicherheitsbewusstseins in der Organisation fördern.

• Sicherheitsschulungsprogramme für Mitarbeiter entwickeln und durchführen.

Technologie und Innovation:

• Neue Sicherheitstechnologien und -lösungen bewerten und implementieren.

• Auf dem neuesten Stand der neuesten Cybersicherheitstrends und -bedrohungen bleiben.

Teamführung:

• Ein Team von Sicherheitsexperten leiten und verwalten.

• Mentoring und berufliche Entwicklungsmöglichkeiten für Teammitglieder bereitstellen.

Zusammenarbeit und Kommunikation:

• Mit anderen Abteilungen zusammenarbeiten, um sicherzustellen, dass Sicherheitsmaßnahmen in alle Geschäftsprozesse integriert sind.

• Sicherheitsrisiken und -strategien gegenüber dem Top-Management und dem Verwaltungsrat kommunizieren.

Cyber Security Reorganisation:

• Die globale Cybersicherheitsstrategie auf das Segment anpassen und durchsetzen.

• Segmentanforderungen an die globale Cybersicherheit kommunizieren.

• Einhaltung der globalen Cybersicherheitslösungen sicherstellen.

• Konsolidierten Cybersicherheitsstatus für das Segment berichten.

• Lokale Sicherheitsorganisation verwalten - Zusammenarbeit zwischen IT, OT und Fahrzeug.

Sicherheitsbetrieb:

• Strategie, Governance und Lieferantenmanagement überwachen.

• Cyber-Vorfallanalyse und -reaktion, Bedrohungsintelligenz und -operationen verwalten.

• DLP-Reaktion und Betrieb von Sicherheitsintelligenzwerkzeugen bearbeiten.

Governance, Risiko & Compliance:

• Strategie- und Programmmanagement, Richtlinien, Standards und Bewertung verwalten.

• Risikomanagement und Leistungsmanagement überwachen.

Identitäts- & Zugriffsmanagement:

• Unternehmens- und Verbraucher-IAM, IAM-Architektur und spezifische IAM-bezogene Themen verwalten.

Erfahrung, die Sie mitbringen sollten  

• Bachelor-Abschluss in Informatik, Informationstechnologie oder einem verwandten Bereich und 8-10 Jahre relevante Erfahrung sind erforderlich.

• Umfangreiche Erfahrung in Informationssicherheit und Risikomanagement.

• Kenntnisse über relevante Vorschriften und Protokolle von Daimler Truck sowie Erfahrung in SITS-Implementierung.

• Umfangreiche Kenntnisse über Sicherheitstechnologien, -standards und -best practices.

• Tiefe Kenntnisse über Infrastrukturbetrieb und -technologien, Anwendungs­entwicklung und -standards.

• Muss umfassende praktische Erfahrung bei der Fehlerbehebung technischer Probleme haben.

• Ausgezeichnete Führungs-, Kommunikations- und zwischenmenschliche Fähigkeiten.

• Ein Lebenslauf ist erforderlich.

Ausgezeichnete Kandidaten könnten haben  

• MBA, MIS oder ähnlicher Master-Abschluss bevorzugt.

• Relevante Zertifizierungen (z.B. CISSP, CISM, CISA) sind sehr wünschenswert.

#LI-RR1 #Hybrid

Wo wir arbeiten

Diese Position steht Bewerbern offen,